Citrix NetScaler

The Dutch Institute for Vulnerability Disclosure (DIVD) attributed the recent breach of its systems to the exploitation of a chain of two zero-day vulnerabilities in the open-sourc…

• أرجعت DIVD اختراق أنظمتها إلى ثغرتي يوم صفر في Zammad هما CVE-2026-102489 وCVE-2026-102490.
• استغل المهاجم، المدعوم بوكيل ذكاء اصطناعي، الثغرتين لاختطاف الجلسات وتنفيذ أوامر عن بُعد والوصول إلى صلاحيات الجذر خلال ثوانٍ.
• وقع الوصول الأولي في 21 سبتمبر 2026 واكتُشف النشاط المشبوه في اليوم التالي، فحجبت DIVD الوصول إلى أنظمة مركز البيانات.
• بدأت DIVD تحقيقاً جنائياً بمساعدة Merlon Security، وأبلغت هيئة حماية البيانات والمركز الوطني للأمن السيبراني والشرطة في هولندا.
• الإصدارات 6.3.0 إلى 6.5.4 من Zammad متأثرة، والترقية إلى الإصدار 7 إجراء تخفيفي فعال، مع استبعاد استغلال Citrix NetScaler.

Citrix NetScaler administrators are facing reports of two undisclosed remote code execution flaws allegedly exploited in real attacks, spotted by watchTowr during digital forensics…

• شركة watchTowr رصدت ثغرتين صفريتين غير مرقّعتين لتنفيذ التعليمات البرمجية عن بُعد في أنظمة Citrix NetScaler.
• يُزعم أن الثغرتين استُغلتا في هجمات فعلية، وسط توقعات بصدور توضيحات وإصلاحات من Citrix مطلع الأسبوع المقبل.
• لم تنشر Citrix أي تفاصيل تقنية أو معرفات أو مؤشرات اختراق أو إشعارات أمنية حتى إعداد التقرير.
• بعض المؤسسات أوقفت تشغيل أجهزة NetScaler المكشوفة على الإنترنت، ما عطّل خدمات الشبكات الافتراضية الخاصة والمصادقة وتسليم التطبيقات.
• يجب التمييز بين هذا التحذير ونشرة 19 أغسطس التي شملت CVE-2026-19490 وCVE-2026-19489، مع توصيات بترقية الإصدارات وعزل الأجهزة المكشوفة.